декодирование токенов, просмотр полей
curl -sX POST 'https://api.whittly.dev/v1/jwt/decode' \
-H 'Authorization: Bearer $WHITTLY_API_KEY' \
-H 'Content-Type: application/json' \
-d '{"token":"eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJhbGljZSJ9.abc"}'
const res = await fetch('https://api.whittly.dev/v1/jwt/decode', {
method: 'POST',
headers: {
'Authorization': 'Bearer ' + apiKey,
'Content-Type': 'application/json',
},
body: JSON.stringify({ token: "eyJhbGciOiJIUzI1NiJ9..." }),
});
const data = await res.json();
const { data } = await axios.post(
'https://api.whittly.dev/v1/jwt/decode',
{ token: "eyJhbGciOiJIUzI1NiJ9..." },
{ headers: { Authorization: 'Bearer ' + apiKey } }
);
JWT (JSON Web Token) состоит из трёх частей в Base64URL-кодировании: заголовок с алгоритмом, полезная нагрузка с данными (ID пользователя, роли, время истечения) и подпись. Инструмент декодирует все три части без проверки подписи.